AI chatbots: Οι 5 κατηγορίες πληροφοριών που δεν πρέπει να μοιραζόμαστε ποτέ
Η ESET προειδοποιεί για τους κινδύνους που κρύβει η κοινοποίηση προσωπικών δεδομένων σε εργαλεία Τεχνητής Νοημοσύνης. Κωδικοί πρόσβασης, τραπεζικά στοιχεία, ιατρικά αρχεία και εμπιστευτικά έγγραφα απαιτούν ιδιαίτερη προσοχή, ενώ η διαγραφή μιας συνομιλίας δεν εγγυάται πάντα την πλήρη διαγραφή των δεδομένων.
Η αυξανόμενη χρήση εργαλείων Τεχνητής Νοημοσύνης, όπως το ChatGPT, το Claude και το Copilot, έχει καταστήσει τα chatbots μέρος της καθημερινότητας εκατομμυρίων χρηστών. Ωστόσο, η ευκολία με την οποία μπορεί κάποιος να ζητήσει συμβουλές, να επεξεργαστεί έγγραφα ή να οργανώσει τις εργασίες του δημιουργεί νέα ερωτήματα για την προστασία της ιδιωτικότητας. Η εταιρεία ψηφιακής ασφάλειας ESET επισημαίνει ότι οι χρήστες πρέπει να γνωρίζουν πώς συλλέγονται, αποθηκεύονται και αξιοποιούνται οι πληροφορίες που εισάγουν στις πλατφόρμες, ιδιαίτερα όταν πρόκειται για ευαίσθητα προσωπικά, ιατρικά ή επαγγελματικά δεδομένα.
Η πρώτη κατηγορία πληροφοριών που δεν πρέπει να κοινοποιούνται είναι οι κωδικοί πρόσβασης και τα στοιχεία ασφαλείας. Κωδικοί ηλεκτρονικού ταχυδρομείου, τραπεζικών λογαριασμών και επαγγελματικών συστημάτων, καθώς και απαντήσεις σε ερωτήσεις ανάκτησης λογαριασμών, μπορούν να χρησιμοποιηθούν για μη εξουσιοδοτημένη πρόσβαση σε προσωπικές υπηρεσίες. Για τον ίδιο λόγο, οι χρήστες θα πρέπει να αποφεύγουν την εισαγωγή αριθμών ταυτότητας και διαβατηρίου, διευθύνσεων κατοικίας και άλλων στοιχείων που διευκολύνουν την ταυτοποίησή τους. Ιδιαίτερη προσοχή χρειάζονται και τα οικονομικά δεδομένα, όπως αριθμοί καρτών, PIN και στοιχεία τραπεζικών λογαριασμών.
Στη δεύτερη κατηγορία περιλαμβάνονται τα ιατρικά δεδομένα και οι πληροφορίες που αφορούν την προσωπική ζωή. Ιατρικοί φάκελοι, αποτελέσματα εξετάσεων, διαγνώσεις και στοιχεία θεραπειών αποτελούν ευαίσθητες πληροφορίες που χρειάζονται αυξημένη προστασία. Αν κάποιος θέλει να ζητήσει βοήθεια για την κατανόηση ενός ιατρικού εγγράφου, μπορεί να αφαιρέσει ονόματα, αριθμούς και άλλα αναγνωριστικά στοιχεία, περιορίζοντας τις πληροφορίες που μοιράζεται. Αντίστοιχη προσοχή απαιτείται για προσωπικές συνομιλίες, στοιχεία επικοινωνίας και δεδομένα άλλων ανθρώπων, τα οποία δεν πρέπει να κοινοποιούνται χωρίς την απαραίτητη εξουσιοδότηση.
Ιδιαίτερη σημασία έχουν και οι εμπιστευτικές πληροφορίες που σχετίζονται με την εργασία. Εσωτερικές αναφορές, στοιχεία πελατών, οικονομικά δεδομένα, επιχειρηματικά σχέδια, εμπορικά μυστικά και πηγαίος κώδικας δεν πρέπει να μεταφορτώνονται ανεξέλεγκτα σε εργαλεία AI. Ακόμη και όταν η χρήση ενός chatbot για τη σύνοψη ενός εγγράφου φαίνεται πρακτική, μπορεί να παραβιάζει τις εσωτερικές πολιτικές μιας εταιρείας, συμβατικές υποχρεώσεις ή κανόνες προστασίας δεδομένων. Η ESET συνιστά τη χρήση εγκεκριμένων εταιρικών εργαλείων, όταν υπάρχουν, και την επιβεβαίωση ότι διαθέτουν τις κατάλληλες εγγυήσεις ασφαλείας για την επεξεργασία των συγκεκριμένων πληροφοριών.
Για τον περιορισμό των κινδύνων, οι χρήστες μπορούν να αφαιρούν ονόματα και άλλα στοιχεία ταυτοποίησης, να χρησιμοποιούν ανωνυμοποιημένα ή υποθετικά παραδείγματα και να αποφεύγουν τη μεταφόρτωση ολόκληρων ευαίσθητων εγγράφων. Παράλληλα, είναι σημαντικό να ελέγχουν τις ρυθμίσεις απορρήτου, το ιστορικό συνομιλιών, τη λειτουργία μνήμης και τις άδειες πρόσβασης συνδεδεμένων εφαρμογών. Οι πολιτικές διαχείρισης δεδομένων διαφέρουν ανά πάροχο και ενδέχεται να αλλάξουν, επομένως η εξοικείωση με τους όρους χρήσης κάθε υπηρεσίας αποτελεί βασικό μέρος της ασφαλούς χρήσης της Τεχνητής Νοημοσύνης.
Η διαγραφή μιας συνομιλίας δεν σημαίνει απαραίτητα ότι έχουν διαγραφεί όλα τα σχετικά δεδομένα ή τυχόν αντίγραφά τους. Επιπλέον, ένα chatbot μπορεί να συνδυάζει πληροφορίες από διαφορετικά αιτήματα και να εξάγει συμπεράσματα για τον χρήστη, ακόμη και όταν έχουν αφαιρεθεί άμεσα αναγνωριστικά στοιχεία. Αν έχουν ήδη κοινοποιηθεί ευαίσθητες πληροφορίες, συνιστάται η διαγραφή της συνομιλίας και τυχόν αποθηκευμένων μνημών, όπου παρέχονται αυτές οι δυνατότητες. Εάν έχουν εκτεθεί κωδικοί πρόσβασης ή άλλα διαπιστευτήρια, απαιτείται άμεση αλλαγή τους, ενώ σε περίπτωση διαρροής εταιρικών δεδομένων πρέπει να ενημερωθεί η αρμόδια ομάδα ασφαλείας. Η προσεκτική επιλογή των πληροφοριών που εισάγονται σε ένα chatbot παραμένει καθοριστική για την προστασία των προσωπικών δεδομένων.
